Incidenten vastleggen: wat moet je noteren?

Wat moet je vastleggen na een incident?

Na een incident weet je vaak nog precies wat er is gebeurd. Maar na een paar weken kunnen details vervagen. Hoe laat was het precies? Wie waren erbij? Wat werd er letterlijk gezegd? En hoorde die foto bij deze gebeurtenis of bij een andere?

Door een incident kort na de gebeurtenis vast te leggen, bouw je stap voor stap een duidelijk en chronologisch dossier op.

Daarvoor hoef je geen uitgebreid verslag te schrijven. Juist een vaste, feitelijke manier van registreren helpt om later terug te kunnen vinden wat er is gebeurd. In dit artikel lees je wat je na een incident kunt vastleggen, hoe je dat zo feitelijk mogelijk doet en hoe je zorgvuldig omgaat met berichten, foto’s, video’s, audio en documenten.

Wat moet je vastleggen na een incident?

Probeer bij ieder relevant incident in ieder geval antwoord te geven op een aantal basisvragen:

• Wanneer gebeurde het?
• Waar gebeurde het?
• Wie waren erbij?
• Wat gebeurde er?
• Wat zag of hoorde je zelf?
• Wat werd er gezegd of geschreven?
• Waren er getuigen?
• Zijn er berichten of bestanden die bij de gebeurtenis horen?
• Welke details weet je niet meer zeker?

Je hoeft niet op iedere vraag een antwoord te hebben.

Weet je iets niet meer precies? Schrijf dat dan ook zo op. Het is beter om een onzeker detail als onzeker te registreren dan het later zelf in te vullen.

1. Noteer de datum en het tijdstip

Begin met de datum waarop het incident plaatsvond. Weet je ook hoe laat het gebeurde? Noteer dan het tijdstip. Bijvoorbeeld:

Datum: 11 augustus 2026
Tijd: ongeveer 20.30 uur

Weet je het exacte tijdstip niet?

Schrijf dan bijvoorbeeld: 
Tijd: tussen 20.00 en 21.00 uur, of: 
Tijd: exact tijdstip onbekend, in de avond.

Ga niet achteraf gokken om je registratie completer te laten lijken.

2. Noteer waar het incident plaatsvond

De locatie of het communicatiekanaal kan belangrijke context geven. Dat kan een fysieke locatie zijn, zoals:

• thuis;
• op straat;
• bij school;
• op het werk;
• bij het ophalen of brengen van een kind.

Maar een gebeurtenis kan ook digitaal of telefonisch plaatsvinden. Noteer dan bijvoorbeeld:

Locatie/kanaal: WhatsApp of: 
Locatie/kanaal: telefonisch gesprek.

Zo is later duidelijk op welke manier de gebeurtenis plaatsvond.

3. Beschrijf wat er feitelijk gebeurde

Dit is een van de belangrijkste onderdelen van een incidentregistratie. Probeer te beschrijven wat je daadwerkelijk hebt gezien, gehoord, ontvangen of meegemaakt. Bijvoorbeeld:

“Om ongeveer 20.30 uur ontving ik vier WhatsApp-berichten. In het derde bericht stond: ‘[letterlijke tekst]’.”

Dat is feitelijker dan:

“Hij probeerde mij weer te manipuleren.”

Manipulatie is in de bovenstaande zin de conclusie die je er zelf aan hebt verbonden en daarmee geen feitelijke vastlegging van de gebeurtenis. Het ontvangen bericht is de daadwerkelijke gebeurtenis die je daarom beter vast kunt leggen dan die conclusie die je er zelf aan verbind. 

Je hoeft je eigen ervaring daarbij niet weg te laten. Wil je wel vastleggen wat het incident met jou deed? Leg dat dan apart en afzonderlijk vast:

Je kunt bijvoorbeeld afzonderlijk noteren:

Gebeurtenis: Ik ontving vier berichten.
Mijn ervaring: Ik voelde mij door deze berichten geïntimideerd.

Zo blijft zichtbaar wat er gebeurde en wat jouw persoonlijke ervaring daarbij was.

4. Noteer letterlijke uitspraken alleen als je ze zeker weet

Soms is precies wat iemand heeft gezegd belangrijk. Weet je de exacte woorden nog? Dan kun je deze tussen aanhalingstekens vastleggen. Weet je alleen nog ongeveer wat iemand zei? Presenteer dat dan niet als letterlijk citaat.

Als je het niet meer precies weet, schrijf dan bijvoorbeeld: “Ik weet de exacte woorden niet meer. De strekking was dat…”

Dat is nauwkeuriger dan achteraf een letterlijke zin reconstrueren waarvan je niet zeker weet of deze precies zo is uitgesproken.

5. Noteer wie aanwezig waren

Waren er andere mensen aanwezig tijdens het incident? Noteer dit wanneer het relevant is. Maak daarbij onderscheid tussen iemand die daadwerkelijk aanwezig was en iemand aan wie je het verhaal later hebt verteld.

Bijvoorbeeld: Aanwezig tijdens gebeurtenis: [naam], is iets anders dan:

Na de gebeurtenis gesproken met: [naam]

Iemand die later over het incident hoort, heeft het incident immers niet zelf waargenomen.

6. Bewaar berichten en bestanden die bij het incident horen

Bij een incident kunnen digitale bestanden horen.

Denk aan:

• WhatsApp-berichten;
• sms-berichten;
• e-mails;
• foto’s;
• video’s;
• geluidsbestanden;
• brieven;
• PDF-documenten;
• andere digitale documenten.

Heb je het oorspronkelijke bestand nog? Bewaar dat dan zo veel mogelijk in de oorspronkelijke staat.

Het originele bestand is leidend. Bewerk het origineel daarom niet, sla het niet opnieuw op, converteer het niet naar een ander bestandsformaat en verander de bestandsnaam bij voorkeur niet. Wil je zelf iets markeren, bewerken of toevoegen? Bewaar dan eerst het oorspronkelijke bestand en werk met een kopie.

Is een screenshot voldoende?

Een screenshot kan nuttig zijn. Het laat bijvoorbeeld zien wat er op een bepaald moment op je scherm stond. Maar een screenshot is niet altijd hetzelfde als het oorspronkelijke bestand. Heb je bijvoorbeeld een PDF per e-mail ontvangen en maak je daar een screenshot van? Dan is die afbeelding niet hetzelfde als de oorspronkelijke PDF. In het oorspronkelijke bestand kan technische informatie aanwezig zijn die niet in de screenshot zit. Bewaar daarom, wanneer dat mogelijk is, zowel het oorspronkelijke materiaal als eventuele aanvullende screenshots. Een screenshot kan een aanvulling zijn. Het hoeft het origineel niet te vervangen.

Waarom moet je voorzichtig zijn met originele bestanden?

Digitale bestanden kunnen naast de zichtbare inhoud ook technische informatie bevatten. Dit wordt metadata genoemd. Wanneer een bestand wordt bewerkt, geconverteerd of opnieuw opgeslagen, kan die informatie veranderen. Daarnaast kan van een digitaal bestand een hash worden berekend. Een hash kun je vergelijken met een digitale vingerafdruk. Wanneer het bestand verandert, kan ook de hash veranderen. Daarom geldt bij mogelijk relevant digitaal materiaal een eenvoudig uitgangspunt:

Bewaar het oorspronkelijke bestand zo veel mogelijk zoals je het hebt ontvangen of aangemaakt.

Wat als je pas later besluit het incident vast te leggen?

Niet ieder incident wordt direct geregistreerd. Misschien besluit je dagen, weken of zelfs maanden later dat je een gebeurtenis alsnog wilt opnemen in je overzicht. Dat kan. Maak dan wel duidelijk dat je de registratie later hebt gemaakt. Probeer niet achteraf ontbrekende details in te vullen om de registratie compleet te maken. 

Je kunt bijvoorbeeld schrijven: “Deze gebeurtenis is op 12 augustus vastgelegd. De gebeurtenis vond volgens mijn herinnering rond 3 augustus plaats. De exacte datum weet ik niet meer.” 

Heb je bestanden die kunnen helpen bij het bepalen van de datum, zoals een oorspronkelijk bericht of e-mail? Bewaar deze dan bij de informatie over de gebeurtenis.

Wat als er meerdere dingen op één dag gebeuren?

Registreer verschillende relevante gebeurtenissen bij voorkeur afzonderlijk. Stel dat je ’s ochtends een reeks berichten ontvangt en dezelfde persoon ’s avonds bij je woning verschijnt. Dan zijn dat twee verschillende gebeurtenissen. Door deze apart vast te leggen, blijft je dossier overzichtelijk en ontstaat er vanzelf een tijdlijn. Dat maakt het later makkelijker om terug te zien:

wat er gebeurde → wanneer het gebeurde → welk materiaal daarbij hoort.

Wat moet je niet doen bij het vastleggen van een incident?

Probeer vooral niet om een registratie sterker of overtuigender te laten klinken dan de gebeurtenis zelf.

Vermijd daarom:

• vermoedens presenteren als feiten;
• bedoelingen van iemand anders als vaststaand feit beschrijven;
• data of tijden invullen waarover je niet zeker bent;
• citaten reconstrueren waarvan je de exacte woorden niet meer weet;
• verschillende gebeurtenissen samenvoegen tot één verhaal;
• originele bestanden bewerken;
• screenshots gebruiken als vervanging wanneer het oorspronkelijke bestand beschikbaar is.

Een feitelijke registratie hoeft niet dramatisch te klinken. De kracht zit juist in duidelijkheid en consistentie.

Een eenvoudig voorbeeld van een incidentregistratie

Een registratie zou er bijvoorbeeld zo uit kunnen zien:

Datum: 11 augustus 2026
Tijd: ongeveer 20.30 uur
Locatie/kanaal: WhatsApp
Betrokkenen: [naam] en ik
Aanwezigen/getuigen: geen
Gebeurtenis: Om ongeveer 20.30 uur ontving ik vier WhatsApp-berichten van [naam]. In het derde bericht stond: “[letterlijke tekst]”.
Mijn ervaring: “Ik voelde mij hierdoor geïntimideerd.”
Bijbehorend materiaal: De oorspronkelijke WhatsApp-berichten en een screenshot van het gesprek.

Onzekerheden (wat ik niet zeker weet): Geen.

Zo kan iemand later relatief snel zien wat er is gebeurd en waarop de registratie is gebaseerd.

Hoe helpt NodiLog Safe bij het vastleggen van incidenten?

NodiLog is ontwikkeld voor het beveiligd vastleggen en opslaan van informatie. Afhankelijk van wat je wilt registreren, kan het daarbij gaan om berichten, audio, foto’s, video’s en documenten. Bij de technische logging worden onder andere een SHA-256-hashwaarde, het tijdstip van verzending, het contenttype en een interne opslagreferentie geregistreerd. Medewerkers van NodiLog hebben niet standaard toegang tot de inhoud van je logs. NodiLog beoordeelt bovendien niet wat een gebeurtenis betekent en bepaalt niet of jouw registratie juridisch bewijs vormt.

Bewaar oorspronkelijk digitaal materiaal zo veel mogelijk onaangetast en maak duidelijk wanneer iets jouw eigen ervaring of interpretatie is. Door iedere relevante gebeurtenis op dezelfde manier vast te leggen, ontstaat stap voor stap een overzichtelijk en chronologisch dossier.